2.exe

显示全部楼层 · 发表于 2010-10-24 17:49:27

启发 TO KL

显示全部楼层 · 发表于 2010-10-24 17:57:00

to eset
http://samples.nod32.com.sg/inde ... b4eb287b685ea662008

显示全部楼层 · 发表于 2010-10-24 18:23:45

to avg

显示全部楼层 · 发表于 2010-10-24 18:27:12

认为安全

显示全部楼层 · 发表于 2010-10-24 19:30:40

2010-10-24 19:31:21 修改注册表内容    操作:使用任务隔离区操作
进程路径:F:\virus\2\2.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://www.789654.com/?8888
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main

2010-10-24 19:31:21 删除文件    操作:阻止
进程路径:F:\virus\2\2.exe
文件路径:C:\WINDOWS\system32\drivers\etc\hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*

2010-10-24 19:31:23 运行应用程序    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行:http://www.tiansin.cc
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Internet Explorer\iexplore.exe

显示全部楼层 · 发表于 2010-10-24 19:33:01

启发，to xandora(panda)

显示全部楼层 · 发表于 2010-10-24 19:33:18

还是卡巴强

显示全部楼层 · 发表于 2010-10-24 19:36:49

to fs

显示全部楼层 · 发表于 2010-10-24 19:39:16

红伞拦截，HEUR/Crypted

[病毒样本] 2.exe

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块